Hunters International anuncia cese de operaciones y libera claves de descifrado gratuitas

Fin de una amenaza de ransomware

El grupo de ransomware Hunters International anunció este jueves, 3 de julio de 2025, en su página de la dark web que cesará definitivamente sus operaciones.

«Después de una cuidadosa consideración y a la luz de los recientes acontecimientos, hemos decidido cerrar el proyecto Hunters International», declararon los hackers, sin especificar los motivos concretos.

Decisión estratégica con consecuencias

La banda reconoció el impacto de su decisión en las organizaciones afectadas y sorprendentemente ofreció claves de descifrado gratuitas a todas sus víctimas:

  • Objetivo declarado: Permitir la recuperación de datos sin pagar rescates
  • Mecanismo: Solicitud a través de su sitio web oficial
  • Realidad actual: Las claves no estaban disponibles al cierre de esta edición

Historial criminal significativo

Durante sus dos años de actividad, Hunters International atacó a múltiples víctimas notables:

  • Centro oncológico estadounidense
  • Servicio de Alguaciles de EE.UU. (que negó el hackeo)
Evento sobre ciberseguridad y ransomware
Evento especializado aborda la evolución de amenazas como ransomware

Patrones en el ecosistema del cibercrimen

Expertos en ciberseguridad señalan que este cierre sigue patrones observados en otras bandas:

  • Rebranding: Cambio de identidad para evadir autoridades
  • Retiro: Abandono tras acumular fondos suficientes
  • Escape: Huida ante investigaciones avanzadas

¿Rebranding o retirada definitiva?

Según Allan Liska, analista de Recorded Future, existen indicios desde abril que apuntan a una transición hacia un nuevo grupo llamado World Leaks:

«Esto parece un corte de lazos con infraestructura antigua. La liberación de claves es un gesto que ya no les reporta beneficios económicos»

Liska sugiere dos posibles motivaciones para el cierre:

  • Vulnerabilidad ante aplicación de la ley por uso prolongado de misma infraestructura
  • Anticipación a operativos policiales inminentes

World Leaks operaría con nuevo software ransomware y sitio web, aunque mantendría posiblemente a los mismos integrantes.

Comparte este artículo

Otras notas de tu interés:

Economia

Writer lanza Palmyra X6: el modelo de IA que reduce hasta 50% los costos de tokens

Economia

Databricks recauda $5,000 millones y alcanza una valuación de $190,000 millones

Economia

IBM y OpenAI sellan una alianza estratégica para la consultoría de IA empresarial

Politica Internacional

Legisladores de EE.UU. y el Papa Francisco se reúnen en el Vaticano por la inteligencia artificial

Negocios

OpenAI Ultrafast: GPT-5.6 Sol ahora trabaja 14 veces más rápido

Economia

Enmienda de impuesto a la propiedad en Florida: James Uthmeier presenta nueva redacción para la boleta de noviembre

Sociedad y Cultura

La guerra territorial de los agentes de IA: sabotaje, colusión y treguas inesperadas

Economia

La batalla por Sherritt International: inversores de EE.UU. buscan controlar las minas de Cuba

Economia

James Uthmeier reescribe la enmienda del impuesto a la propiedad en la boleta de Florida

Economia

OpenAI ficha a Dali Rajic, de Wiz, como nuevo Chief Revenue Officer